Muhttpd HTTP-serveris leiduv haavatavus, mis avab juurdepääsu failidele, mis asuvad töökaustast väljaspool

Muhttpd HTTP-serveris, mida kasutatakse peamiselt marsruuterites ja juurdepääsupunktides, on avastatud haavatavus (CVE-2022-31793), mis võimaldab autentimata ründajal saata spetsiaalselt vormistatud HTTP-päringu kaudu laadida juhuslikke faile, sõltuvalt juurdepääsuõigustest, millega HTTP-server töötab (paljudes muhttpd seadmetes töötab server root õigustega). Näiteks võib ründaja pääseda ligipääsu failidele, milles on salasonad, traadita juurdepääsu seaded, teenusepakkuja ühendamise võimalused ja privaatvõtmed.

Probleem esineb päringu tee töötlemise veast, mis võimaldab juurdepääsu failidele, mis asuvad veebiserveri juurkataloogist väljaspool. Rünnak seisneb igasuguste täiendavate sümbolite, erinevate kui punkt, kaldkriips või küsimärk, määramises teepunkti alguses. Näiteks, et laadida faili /etc/hosts, piisab päringu saatmisest 'GET a/etc/hosts' või 'GET a/etc/hosts' (printf 'GET b/etc/hosts\n\n' | nc server port).

Ülaltoodud käitumise põhjus seisneb selles, et nõutud faili avamine toimub käsu 'open(&req->filename[1], O_RDONLY)' abil, eelnevalt täidetakse chdir() funktsioon, et minna juurkausta. veebiserver. Märkimine &req->filename[1] põhjustab teise osa tee esimese tähe ignoreerimise (arendajad toetasid, et esimene märk on alati „/”). Seega, kui küsida „GET /etc/hosts”, püüab server avada faili suhtelise tee „etc/hosts”, kuid kui alguses on mõni muu märk („GET a/etc/hosts”) — järgnev tee töödeldakse täielikult.

Probleem esineb alates esimesest muhttpd versioonist ja on kõrvaldatud versioonis 1.1.7. Seadmestest, mis kasutavad muhttpd, on probleemi kinnitatud SaskTeli ja Arrise ruutereites. Potentsiaalselt võib probleem ilmneda ka seadmetes, mida toodavad AT&T, Frontier ja Windstream. Kui HTTP porti ligipääs on piiratud ainult sisevõrgus, võib rünnak toimuda välisest võrgust „DNS rebinding” tehnika abil, mis võimaldab kasutajale, kui ta avab mõne lehe brauseris, saata HTTP-päringu võrguporti, mis ei ole otseselt interneti kaudu kättesaadav.

Allikas: opennet.ru